2026年7月3日、U.Todayのアレックス・ドブニャが、XRPユーザーを標的とするフィッシングについて報じた。
XRP系エクスプローラーBithompの警告によれば、詐欺師は偽の「報酬」「支払い」NFTでユーザーに悪質な取引を承認させている。あるユーザーは「Ripple Payout Token #7357」を受け取るつもりで NFTokenAcceptOffer に署名し、約1万5000ドルを詐欺師のウォレットへ送金し失った。Bithompによれば、詐欺師はXRP Ledgerの低手数料を悪用し、この種の偽NFTを毎日数百個発行しているとされる。名称には「Securing XRPL Proof」「Ripple Grant Voucher」などが使われる。FBIのIC3報告では、2025年に暗号資産が関係する苦情の損失額が110億ドル超に達し、Chainalysisの2026年報告は世界の被害を過去最高の170億ドルと推計する。
From: Fake Ripple payout NFTs trick XRP users into authorizing malicious transactions and draining wallets
【編集部解説】
「ハッキングされていない」のに資産が消える——XRPL詐欺が映す成熟の代償
一人のユーザーが失った約1万5000ドルという金額だけを見れば、暗号資産の世界では小さな事件に映るかもしれません。しかし私たちがこのニュースを取り上げるのは、金額の大小ではなく、これがXRP Ledger（XRPL）という基盤の「成熟のフェーズ」と表裏一体で起きている現象だからです。XRPLは今、機関投資家向けDeFiや実物資産（RWA）のトークン化へと用途を広げつつあり、人が集まる場所には必ず、それを狙う者が現れます。
まず、多くの読者が誤解しがちな点を正します。今回の事案は、XRP Ledgerが「ハッキングされた」ものではありません。Xamanウォレット開発者のウィツェ・ウィンドや、Bithomp、XRPL Labsといった当事者たちは、これがプロトコルの欠陥ではなく「一瞬の人的ミス」に依存する社会工学（ソーシャルエンジニアリング）の手口だと繰り返し強調しています。台帳は仕様どおりに、正確に動いているのです。
鍵となる NFTokenAcceptOffer は、XRPLの標準規格XLS-20が備えるNFT取引機能の一部です。本来は「提示されたオファーを受け入れる」正当な操作にすぎません。ところが詐欺師は、被害者に不意のNFTオファーを受諾させることで、ウォレットからXRPの支払いを伴う取引を成立させます。「報酬NFTを受け取る」つもりで署名した一手が、実際にはXRPを差し出す取引だった——受け取ったつもりが、差し出していた、という反転がこの手口の本質です。
XRPLが狙われる理由は、皮肉にもその優れた設計にあります。手数料がきわめて低いため、Bithompの警告によれば、攻撃者は1日に数百個もの偽NFTを量産し、稼働中のウォレットへ直接ばらまけます。エアドロップで見知らぬトークンが届くことに私たちが慣れてしまっている、その「慣れ」自体が攻撃面になっているのです。
同じ時期に報じられたGnosis Payの150万ドル流出と並べると、脅威の質の違いが見えてきます。Gnosis Payの件は2023年10月から潜在していたZodiac製スマートコントラクトの欠陥という「コードの穴」でした。一方でXRPL詐欺は「人の判断の隙」を突きます。前者はコード監査やパッチで塞げますが、後者はソフトウェア更新だけでは根絶しにくい。だからこそ厄介なのです。
規模の話をすれば、個人の1万5000ドルは氷山の一角にすぎません。FBIのIC3が公表した2025年集計では、暗号資産が関係する被害が110億ドル超に達しました。Chainalysisは世界全体の詐欺・不正被害を、確認済みで少なくとも140億ドル、追加特定分を織り込むと過去最高の170億ドル超と推計しています。なりすまし詐欺が前年比で爆発的に伸び、生成AIが偽サイトや偽メッセージの精度を押し上げていることが、この数字の背後にあります。今回の偽NFTは、産業化した詐欺経済のごく末端の一症状と捉えるべきでしょう。
被害を防ぐ5つの視点
- 身に覚えのないNFTやオファーには、触れない・クリックしない・署名しないを徹底する。
- 「無料」「報酬」「あなた宛ての特典」を謳う誘いは、まず詐欺を疑う。Ripple公式は、XRPの送付を求めることはないと明記している。
- 署名前に、取引の種別（
NFTokenAcceptOfferか）と送金額を必ず確認し、身に覚えのないXRPの支出がないか見極める。 - 情報はRippleやXRPL、ウォレットの公式チャネルで裏取りし、SNSのDMやリンクから判断しない。
- 不審なオファーはXamanなどで速やかにキャンセルし、発行元はBithompで照会する。
最後に、元記事とは少し異なる視点を一つ。今回のWhale AlertのAI分析は、このニュースを「非常に弱気」「市場への影響は重大」と自動判定しました。ところが現実には、同じ週にXRPは約8%上昇し1.14ドル前後まで戻しています。セキュリティ上の悪材料と価格は、つねに連動するわけではありません。自動化されたセンチメント判定を鵜呑みにせず、オンチェーン指標や文脈と突き合わせて読む——その姿勢こそ、これからの投資家に求められる「読解力」だと私たちは考えます。ネットワークが成熟するとは、その免疫系もまた鍛えられていくということなのかもしれません。
【用語解説】
NFT（非代替性トークン）
一つひとつが固有の識別子を持ち、代替がきかないデジタル資産だ。今回は「報酬の証」を装う偽トークンとして悪用された。
XLS-20
XRP Ledgerに標準機能としてNFTを組み込むための規格だ。外部のスマートコントラクトを必要とせず、台帳自体がNFTの発行・売買を扱える点が特徴である。
NFTokenAcceptOffer
NFTの売買オファーを受け入れるためのXRPL標準トランザクションである。本来は正当な取引操作だが、詐欺師は被害者に意図しないオファーを受諾させ、XRP支払いを伴う取引を成立させる罠として悪用する。
Buy Offer（買いオファー）
NFTの購入を提示する注文だ。資金移動の方向はオファーの種別と受諾者の立場で決まる。今回の手口では、被害者がオファーを受諾した結果、ウォレットのXRPが流出した。
ソーシャルエンジニアリング
システムの脆弱性ではなく、人の心理や油断を突いて情報や資産を奪う手口の総称だ。今回の事案は台帳の欠陥ではなく、この人的側面を突いた点が本質である。
スマートコントラクト
ブロックチェーン上で条件に応じ自動実行されるプログラムだ。Gnosis Payの流出はこのコード自体の欠陥に起因した。
Zodiac
Gnosis系のスマートコントラクトを拡張するためのフレームワークだ。この特定バージョンに潜んだ欠陥がGnosis Payの流出の技術的原因となった。
DeFi（分散型金融）
銀行などの仲介者を介さず、ブロックチェーン上で貸借や取引を完結させる金融の仕組みだ。
RWA（実物資産）のトークン化
債券や不動産など現実世界の資産をブロックチェーン上のトークンとして表現する取り組みだ。XRPLが機関投資家層へ用途を広げる文脈で使われる。
エアドロップ
プロジェクトが宣伝や報酬目的でトークンを無償配布する手法だ。「見知らぬトークンが届く」ことへの慣れが、逆に詐欺の温床になっている。
なりすまし詐欺（インパーソネーション）
公式や著名人を装って信用させ、資産を奪う詐欺類型だ。統計上、近年最も伸びている手口とされる。
オンチェーン指標
ブロックチェーン上に記録された取引データから算出する分析指標の総称だ。保有者の含み損益などを可視化し、価格の裏側にある実態を読み解く材料になる。
生成AI
文章・画像・音声などを自動生成するAI技術だ。偽サイトや偽メッセージの量産・精巧化を通じ、詐欺の検知を難しくしている。
【参考リンク】
XRP Ledger（XRPL）公式サイト（外部）
XRP Ledgerの開発者向け公式文書。NFT取引の仕様など一次情報を確認できる起点となるサイト。
Ripple 公式サイト（外部）
XRPを活用した国際送金・決済インフラを手がける企業。公式を装う詐欺との区別の基準になる。
Bithomp（外部）
今回の警告の発信源となったXRP Ledgerのエクスプローラー。不審なオファーの確認に役立つ。
Xaman（XRPL Labs）（外部）
XRPL向けの主要な自己管理型ウォレット。不審なオファーのキャンセル機能や詐欺フラグを備える。
Chainalysis（外部）
ブロックチェーン分析の大手企業。年次の犯罪レポートで詐欺・ハッキング被害の全体像を推計する。
FBI IC3（インターネット犯罪苦情センター）（外部）
米連邦捜査局のネット犯罪報告窓口。年次報告で暗号資産関連の被害統計を公表している。
Gnosis Pay（外部）
自己管理型のオンチェーン決済・カードサービス。150万ドル流出の事後報告を公開した。
Whale Alert（外部）
大口取引の追跡で知られるブロックチェーン分析サービス。今回のキュレーション記事の掲載元。
U.Today（外部）
今回の件を報じた暗号資産系メディア。XRP関連ニュースを継続的に扱っている。
【参考記事】
2026 Crypto Crime Report: Scams（Chainalysis）（外部）
2025年の詐欺被害を確認分で140億ドル、追加分込みで170億ドル超と推計。170億ドルの根拠。
FBI: Cyber fraud surges to $17.6 billion in losses（The Record）（外部）
FBI IC3の2025年報告を伝え、暗号資産関連が110億ドル超と報じる。110億ドルの根拠。
XRP Scam Alert: Fake Ripple Payout Tokens Used to Drain Crypto Wallets（U.Today）（外部）
本件を報じた記事。偽NFTで1名が約1万5000ドルを失った経緯とBithompの警告を伝える。
Gnosis Pay reveals hidden flaw behind $1.5 million crypto hack（crypto.news）（外部）
150万ドル流出をZodiac製コントラクトの欠陥と報じる。「コードの穴」対比の根拠。
XRP climbs 8% as record holder losses signal better risk-reward for buyers（CoinDesk）（外部）
XRPが週間約8%上昇し1.14ドル前後へ。悪材料と価格が連動しなかった論拠。
XRP Scam Alert: Fake NFT Rewards Drain Crypto Wallets（TokenPost）（外部）
同事案の裏取り記事。偽トークンの具体名や実践的な防御策を整理している。
If You Hold XRP, Then You Should See This Message From A Developer（MEXC News）（外部）
本件がハッキングではなく人的ミスに依存する社会工学だと明確化。核心の根拠。
【編集部後記】
「無料」「報酬」「あなたに届いた特典」——胸が少し高鳴る言葉ほど、立ち止まる価値があるのかもしれません。今回の手口は、技術の欠陥ではなく、私たちの期待や善意のほうを利用してきました。だからこそ、防御の主役はコードではなく、一人ひとりの「署名する前の数秒」だと感じています。テクノロジーが人の進化とともに歩むなら、その歩みには、賢くなる喜びと同じくらい、慎重でいられる強さも含まれているはずです。次に見知らぬオファーが届いたとき、この記事のことをふと思い出してもらえたら、私たちにとって何より嬉しいことです。